natgillin/translations-raw huggingface dataset:
"IBM Rational Collaborative Lifecycle Management 3.0.1.6 anterior a iFix8, 4.0 anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5; Rational Quality Manager 3.0.1.6 anterior a iFix8, 4.0 anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5; Rational Team Concert 3.0.1.6 anterior a iFix8, 4.0 anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5; Rational DOORS Next Generation 4.0 anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5; Rational Engineering Lifecycle Manager 4.x anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5; Rational Rhapsody Design Manager 4.0 anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5; i Rational Programari Architect Design Manager 4.0 anterior a 4.0.7 iFix11, 5.0 anterior a 5.0.2 iFix18 i 6.0 anterior a 6.0.2 iFix5 permet a usuaris remots autenticats executar ordres de SO arbitràries mitjançant una petició manipulada." 
"IBM Rational Collaborative Lifecycle Management 3.0.1.6 before iFix8, 4.0 before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5; Rational Quality Manager 3.0.1.6 before iFix8, 4.0 before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5; Rational Team Concert 3.0.1.6 before iFix8, 4.0 before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5; Rational DOORS Next Generation 4.0 before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5; Rational Engineering Lifecycle Manager 4.x before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5; Rational Rhapsody Design Manager 4.0 before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5; and Rational Software Architect Design Manager 4.0 before 4.0.7 iFix11, 5.0 before 5.0.2 iFix18, and 6.0 before 6.0.2 iFix5 allow remote authenticated users to execute arbitrary OS commands via a crafted request."
cPanel anterior a 55.9999.141 permet una injecció indirecta de scripts auto emmagatzemada a Edit System Mail Preferences de WHM (SEC-96). 
cPanel before 55.9999.141 allows self stored XSS in WHM Edit System Mail Preferences (SEC-96).
La vulnerabilitat d’entitat externa XML (XXE) a Episerver 7 patch 4 i anteriors permet a atacants remots llegir arxius arbitraris mitjançant un DTD manipulat en una petició XML que impliqui util/xmlrpc/Handler.ashx. 
XML external entity (XXE) vulnerability in Episerver 7 patch 4 and earlier allows remote attackers to read arbitrary files via a crafted DTD in an XML request involving util/xmlrpc/Handler.ashx.
Un desbordament de memòria a ImageIO d’Apple Mac OS X 10.5 anterior a 10.5.8 permet a atacants remots executar codi arbitrari o causar una denegació de servei (bloqueig d’aplicació) mitjançant una imatge amb metadades EXIF manipulades. 
Buffer overflow in ImageIO in Apple Mac OS X 10.5 before 10.5.8, and Safari before 4.0.3, allows remote attackers to execute arbitrary code or cause a denial of service (application crash) via an image with crafted EXIF metadata.
La vulnerabilitat d’injecció CRLF a formmail.php a Jetbox CMS 2.1 podria permetre a atacants remots injectar capçaleres de correu electrònic arbitràries mitjançant seqüències LF (%0A) en el paràmetre assumpte, un problema relacionat amb CVE-2007-1898. 
CRLF injection vulnerability in formmail.php in Jetbox CMS 2.1 might allow remote attackers to inject arbitrary e-mail headers via LF (%0A) sequences in the subject parameter, a related issue to CVE-2007-1898.
Una vulnerabilitat no especificada a la funcionalitat inici de sessió única a la implementació de Web Services d’IBM DB2 Content Manager (CM) Toolkit 8.3 anterior a FP13 a z/OS i DB2 Information Integrator per Content 98.3 anterior a FP13 té un impacte desconegut i vectors d’atac remots. 
Unspecified vulnerability in the single sign-on functionality in the Web Services implementation in IBM DB2 Content Manager (CM) Toolkit 8.3 before FP13 on z/OS and DB2 Information Integrator for Content 8.3 before FP13 has unknown impact and remote attack vectors.
sudo anterior a 1.7.10p5 i 1.8.x anterior a 1.8.6p6, quan l’opció tty_tickets està habilitada, no valida correctament el dispositiu de control terminal, que permet als usuaris locals amb permisos de sudo segrestar l’autorització d’una altra terminal a través de vectors relacionats amb una sessió sense un dispositiu de control terminal i la connexió a descritors de fitxers d'input, output i error d’una altra terminal. 
sudo before 1.7.10p5 and 1.8.x before 1.8.6p6, when the tty_tickets option is enabled, does not properly validate the controlling terminal device, which allows local users with sudo permissions to hijack the authorization of another terminal via vectors related to a session without a controlling terminal device and connecting to the standard input, output, and error file descriptors of another terminal.
NOTA: aquesta és una de les tres vulnerabilitats estretament relacionades assignades originalment a CVE-2013-1776, però s’han dividit degut a les diferents versions afectades. 
NOTE: this is one of three closely-related vulnerabilities that were originally assigned CVE-2013-1776, but they have been SPLIT because of different affected versions.
La vulnerabilitat d’injecció SQL a wp-includes/class-wp-query.php de WP_Query a WordPress anterior a 4.7.2 permet a atacants remots executar ordres SQL arbitràries aprofitant la presència d’un complement o tema afectat que no gestiona correctament un nom de tipus de publicació manipulat. 
SQL injection vulnerability in wp-includes/class-wp-query.php in WP_Query in WordPress before 4.7.2 allows remote attackers to execute arbitrary SQL commands by leveraging the presence of an affected plugin or theme that mishandles a crafted post type name.
MyBB 1.8.19 permet a atacants remots obtenir informació confidencial perquè revela el nom d’usuari en rebre una sol·licitud de restabliment de contrasenya que manca el paràmetre de codi. 
MyBB 1.8.19 allows remote attackers to obtain sensitive information because it discloses the username upon receiving a password-reset request that lacks the code parameter.
translate.php a Support Incident Tracker (alias SiT!) de 3.45 a 3.65 permet a atacants remots obtenir informació sensible mitjançant una sol·licitud directa utilitzant l’acció de guardar, que revela la ruta de instal·lació. 
translate.php in Support Incident Tracker (aka SiT!) 3.45 through 3.65 allows remote attackers to obtain sensitive information via a direct request using the save action, which reveals the installation path.
Adobe Acrobat i Reader versions 2019.010.20100 i anteriors, versions 2019.010.20099 i anteriors, versions 2017.011.30140 i anteriors, versions 2017.011.30138 i anteriors, versions 2015.006.30495 i anteriors, i versions 2015.006.30493 i anteriors, tenen una vulnerabilitat de desbordament de pila. 
Adobe Acrobat and Reader versions 2019.010.20100 and earlier, 2019.010.20099 and earlier, 2017.011.30140 and earlier, 2017.011.30138 and earlier, 2015.006.30495 and earlier, and 2015.006.30493 and earlier have a heap overflow vulnerability.
La seva explotació reeixida pot comportar l’execució de codi arbitrari. 
Successful exploitation could lead to arbitrary code execution.
inversoft prime-jwt, versió anterior a la 1.3.0 o abans del commit 0d94dcef0133d699f21d217e922564adbb83a227, conté una vulnerabilitat de validació d’entrada a JWTDecoder.decode que pot resultar en un JWT que es descodifica i, per tant, es valida implícitament, fins i tot si no té una signatura vàlida. 
inversoft prime-jwt version prior to version 1.3.0 or prior to commit 0d94dcef0133d699f21d217e922564adbb83a227 contains an input validation vulnerability in JWTDecoder.decode that can result in a JWT that is decoded and thus implicitly validated even if it lacks a valid signature.
Sembla que l’atac es pot produir mitjançant un atacant que manipuli un token amb una capçalera i un cos vàlids i que, a continuació, sol·liciti que es validi. 
This attack appear to be exploitable via an attacker crafting a token with a valid header and body and then requests it to be validated.
Sembla que aquesta vulnerabilitat s’ha solucionat a la versió 1.3.0 i següents i després del commit 0d94dcef0133d699f21d217e922564adbb83a227. 
This vulnerability appears to have been fixed in 1.3.0 and later or after commit 0d94dcef0133d699f21d217e922564adbb83a227.
Existeix vulnerabilitat d’exposició d’informació sensible al complement Maven Artifact ChoiceListProvider (Nexus) de Jenkins a versions 1.3.1 i anteriors a ArtifactoryChoiceListProvider.java, NexusChoiceListProvider.java i Nexus3ChoiceListProvider.java que permet a atacants capturar credencials amb un ID de credencials conegut emmagatzemat a Jenkins. 
An exposure of sensitive information vulnerability exists in Jenkins Maven Artifact ChoiceListProvider (Nexus) Plugin 1.3.1 and earlier in ArtifactoryChoiceListProvider.java, NexusChoiceListProvider.java, Nexus3ChoiceListProvider.java that allows attackers to capture credentials with a known credentials ID stored in Jenkins.
La vulnerabilitat no especificada a NetWin SurgeMail 38k al Windows Server 2003 té un impacte desconegut i vectors d'atac remots. 
Unspecified vulnerability in NetWin SurgeMail 38k on Windows Server 2003 has unknown impact and remote attack vectors.
NOTA: aquesta informació es basa en una recomenació imprecisa per part d’una organització de venda d’informació de vulnerabilitats que no es coordina amb els proveïdors ni produeix advertències processables. 
NOTE: this information is based upon a vague advisory by a vulnerability information sales organization that does not coordinate with vendors or release actionable advisories.
Se li ha assignat un identificador CVE amb finalitats de seguiment, però és difícil determinar si existeixen CVEs duplicats. 
A CVE has been assigned for tracking purposes, but duplicates with other CVEs are difficult to determine.
Subrion CMS 4.0.5 té CSRF a admin/blog/add/. 
Subrion CMS 4.0.5 has CSRF in admin/blog/add/.
L’atacant pot afegir qualsevol etiqueta i, opcionalment, pot causar una injecció indirecta de script a través del paràmetre tags. 
The attacker can add any tag, and can optionally insert XSS via the tags parameter.
S’ha identificat una vulnerabilitat a SIMATIC ET 200SP Open Controller (totes les versions des de la 2.0 i abans de la 2.1.6), SIMATIC S7-1500 Software Controller (totes les versions des de la 2.0 i abans de la 2.5), SIMATIC S7-1500 incl. 
A vulnerability has been identified in SIMATIC ET 200SP Open Controller (All versions >= V2.0 and < V2.1.6), SIMATIC S7-1500 Software Controller (All versions >= V2.0 and < V2.5), SIMATIC S7-1500 incl.
F (totes les versions des de la 2.0 i abans de la 2.5). 
F (All versions >= V2.0 and < V2.5).
Un atacant pot causar una condició de denegació de servei (DoS) a la pila de la xarxa enviant un gran número de paquets específicament manipulats al PLC. 
An attacker can cause a denial-of-service condition on the network stack by sending a large number of specially crafted packets to the PLC.
El PLC perdrà la capacitat de comunicar-se a través de la xarxa. 
The PLC will lose its ability to communicate over the network.
Aquesta vulnerabilitat podria ser explotada per un atacant amb accés a la xarxa dels sistemes afectats. 
This vulnerability could be exploited by an attacker with network access to the affected systems.
L’explotació reeixida no requereix privilegis ni interacció d'usuari. 
Successful exploitation requires no privileges and no user interaction.
Un atacant podria utilitzar aquesta vulnerabilitat per comprometre la disponibilitat de la connectivitat de xarxa. 
An attacker could use this vulnerability to compromise availability of the network connectivity.
Quan es va publicar aquest avís no es coneixia cap explotació pública d’aquesta vulnerabilitat. 
At the time of advisory publication no public exploitation of this vulnerability was known.
S’ha descobert un problema a Mutt anterior a 1.10.1 i NeoMutt anterior a 2018-07-16. imap/message.c té un desbordament de memòria basat en una pila per obtenir una resposta FETCH con RFC822 llarg.Camp SIZE. 
An issue was discovered in Mutt before 1.10.1 and NeoMutt before 2018-07-16. imap/message.c has a stack-based buffer overflow for a FETCH response with a long RFC822.SIZE field.
A Android abans de 2018-01-05 per Qualcomm Snapdragon IoT i Snapdragon Mobile MDM9206, SD 625, SD 650/52, SD 835i SD 845, la validació d'entrada de l’adreça DDR es trunca incorrectament. 
In Android before 2018-01-05 on Qualcomm Snapdragon IoT, Snapdragon Mobile MDM9206, SD 625, SD 650/52, SD 835, SD 845, DDR address input validation is being improperly truncated.
S’ha trobat un defecte a la funció source-to-image de la manera que es distribueix amb Openshift Enterprise 3.x. 
A flaw was found in source-to-image function as shipped with Openshift Enterprise 3.x.
Una validació incorrecta de rutes d’arxius tar a ExtractTarStreamFromTarReader a tar/tar.go genera una escalada de privilegis. 
An improper path validation of tar files in ExtractTarStreamFromTarReader in tar/tar.go leads to privilege escalation.
L’habilitació i deshabilitació remota de la interfície d’administració en els productes HASP SRM, Sentinel HASP i Sentinel LDK de Gemalto anteriors a 7.55 de Sentinel LDK RTE genera nous vectors d’atac. 
Remote enabling and disabling admin interface in Gemalto's HASP SRM, Sentinel HASP and Sentinel LDK products prior to Sentinel LDK RTE version 7.55 leads to new attack vectors.
Apple QuickTime anterior a 7.4 permet a atacants remots executar codi arbitrari mitjançant un arxiu de pel·lícula que conté un registre Macintosh Resource amb un valor de longitud modificat a la capçalera del recurs, que posa en marxa corrupció de monticle. 
Apple QuickTime before 7.4 allows remote attackers to execute arbitrary code via a movie file containing a Macintosh Resource record with a modified length value in the resource header, which triggers heap corruption.
La vulnerabilitat d’injecció SQL a serveis bàsics d’Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 i versions anteriors i 5.1.3 i versions anteriors permet a atacants alterar una consulta SQL, la qual cosa pot resultar en divulgació d’informació a la base de dades o suplantació d’identitat d’un agent sense autenticació a través d’un post HTTP específicament manipulat. 
SQL injection vulnerability in core services in Intel Security McAfee ePolicy Orchestrator (ePO) 5.3.2 and earlier and 5.1.3 and earlier allows attackers to alter a SQL query, which can result in disclosure of information within the database or impersonation of an agent without authentication via a specially crafted HTTP post.
A ImageMagick 7.0.5-5, la funció ReadJNGImage a png.c permet a atacants causar una denegació de servei (fuita de memòria) mitjançant un arxiu manipulat. 
In ImageMagick 7.0.5-5, the ReadJNGImage function in png.c allows attackers to cause a denial of service (memory leak) via a crafted file.
El component SAP EP-RUNTIME de SAP NetWeaver AS JAVA 7.5 permet als usuaris autenticats remots provocar una denegació de servei (error per falta de memòria i inestabilitat del servei) mitjançant un objecte Java serialitzat manipulat, com es demostra amb serial.cc3, que també es coneix com SAP Security Nota 2315788. 
The SAP EP-RUNTIME component in SAP NetWeaver AS JAVA 7.5 allows remote authenticated users to cause a denial of service (out-of-memory error and service instability) via a crafted serialized Java object, as demonstrated by serial.cc3, aka SAP Security Note 2315788.
"Uniscribe a Windows Server 2008 SP2 i R2 SP1, Windows 7 SP1, Windows versió 8.1, Windows Server 2012 versió Gold i R2, Windows RT versió 8.1, Windows versions 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3iMicrosoft Office 2010 SP2, permet una vulnerabilitat d’execució de codi remota a causa de la manera en què gestiona els objectes a la memòria, coneguda com ""Vulnerabilitat per l’execució de codi remot de Windows Uniscribe "". 
"Uniscribe in Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT 8.1, Windows 10 Gold, 1511, 1607, Windows Server 2016, Microsoft Office 2007 SP3, and Microsoft Office 2010 SP2 allows a remote code execution vulnerability due to the way it handles objects in memory, aka ""Windows Uniscribe Remote Code Execution Vulnerability"".
L’ID d’aquest CVE és diferent de CVE-2017-0283." 
This CVE ID is unique from CVE-2017-0283."
"S'ha descobert un problema en alguns productes d'Apple. Les versions de MacOS anteriors a 10.12.6 estan afectades. El problema involucra en el component "Àudio". Permet a atacants remots obtenir informació sensible de la memòria de processament o provocar una denegació del servei (corrupció de la memòria) mitjançant un fitxer d’àudio manipulat." 
"An issue was discovered in certain Apple products. macOS before 10.12.6 is affected. The issue involves the ""Audio"" component. It allows remote attackers to obtain sensitive information from process memory or cause a denial of service (memory corruption) via a crafted audio file."
Una vulnerabilitat no especificada al component Oracle Customer Intelligence a Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4 i 12.2.5 permet a atacants remots afectar la confidencialitat i la integritat a través de vectors desconeguts, una vulnerabilitat diferent de CVE-2016-0545, CVE-2016-0551, CVE-2016-0552 i CVE-2016-0559. 
Unspecified vulnerability in the Oracle Customer Intelligence component in Oracle E-Business Suite 11.5.10.2, 12.1.1, 12.1.2, 12.1.3, 12.2.3, 12.2.4, and 12.2.5 allows remote attackers to affect confidentiality and integrity via unknown vectors, a different vulnerability than CVE-2016-0545, CVE-2016-0551, CVE-2016-0552, and CVE-2016-0559.
Múltiples vulnerabilitats d’injecció SQL a Pre ADS Portal 2.0 i anteriors, quan magic_quotes_gpc està deshabilitat, permet a atacants remots executar ordres SQL arbitràries mitjançant els paràmetres (1) cid a showcategory.php i (2) id a software-description.php. 
Multiple SQL injection vulnerabilities in Pre ADS Portal 2.0 and earlier, when magic_quotes_gpc is disabled, allow remote attackers to execute arbitrary SQL commands via the (1) cid parameter to showcategory.php and the (2) id parameter to software-description.php.
Un desbordament de memòria en monticle a la funció avfilter_filter_samples de libavfilter/avfilter.c a FFmpeg anterior a 0.9.1 permet a atacants remots provocar una denegació de servei (per bloqueig de l’aplicació) mitjançant un fitxer multimèdia manipulat. 
Heap-based buffer overflow in the avfilter_filter_samples function in libavfilter/avfilter.c in FFmpeg before 0.9.1 allows remote attackers to cause a denial of service (application crash) via a crafted media file.
storage/innobase/dict/dict0crea.c a mysqld de MySQL d’Oracle versions 5.1 anteriors a 5.1.49, permet a usuaris autenticats remots causar una denegació de servei (fallida d’asserció) mitjançant la modificació de la configuració dels paràmetres (1) innodb_file_format o (2) innodb_file_per_table pel motor d’emmagatzament InnoDB i executant posteriorment una instrucció DDL. 
storage/innobase/dict/dict0crea.c in mysqld in Oracle MySQL 5.1 before 5.1.49 allows remote authenticated users to cause a denial of service (assertion failure) by modifying the (1) innodb_file_format or (2) innodb_file_per_table configuration parameters for the InnoDB storage engine, then executing a DDL statement.
Tcl a Apple OS X anterior a 10.11.5 permet a atacants remots obtenir informació sensible aprofitant el suport SSLv2. 
Tcl in Apple OS X before 10.11.5 allows remote attackers to obtain sensitive information by leveraging SSLv2 support.
WebKit, a iTunes d’Apple abans de 10.2 usat en Windows, permet a atacants intermediaris executar codi arbitrari o causar una denegació de servei (corrupció de memòria i fallida de l’aplicació) mitjançant vectors relacionats amb la navegació d’iTunes, una vulnerabilitat diferent dels altres CVE llistats a APPLE-SA-2011-03-02-1. 
WebKit, as used in Apple iTunes before 10.2 on Windows, allows man-in-the-middle attackers to execute arbitrary code or cause a denial of service (memory corruption and application crash) via vectors related to iTunes Store browsing, a different vulnerability than other CVEs listed in APPLE-SA-2011-03-02-1.
El component d’interconnexió de teixits de Cisco Unified Computing System (UCS) permet a usuaris locals causar una denegació de servei mitjançant paràmetres d'ordres manipulats que disparen operacions d’escriptura en components de maquinari, vulnerabilitat anomenada Bug ID CSCtq86549. 
The fabric-interconnect component in Cisco Unified Computing System (UCS) allows local users to cause a denial of service via crafted command parameters that trigger hardware-component write operations, aka Bug ID CSCtq86549.
"Una vulnerabilitat de salt de directori al mòdul Archive::Tar de Perl versions 1.36 i anteriors, permet a atacants remots assistits per l’usuari sobreescriure arxius arbitraris mitjançant un arxiu TAR que contingui un fitxer amb un nom de ruta absoluta, o presenta seqüències ""..""" 
"Directory traversal vulnerability in the Archive::Tar Perl module 1.36 and earlier allows user-assisted remote attackers to overwrite arbitrary files via a TAR archive that contains a file whose name is an absolute path or has "".."" sequences."
La funcionalitat Sandbox de xnu a Apple iOS en versions anteriors a 9.2, OS X anterior a 10.11.2, tvOS anterior a 9.1 i watchOS anterior a 2.1 no implementa correctament la separació de privilegis i, per tant, permet a atacants evitar el mecanisme de protecció ASLR mitjançant una aplicació manipulada amb privilegis de root. 
The Sandbox feature in xnu in Apple iOS before 9.2, OS X before 10.11.2, tvOS before 9.1, and watchOS before 2.1 does not properly implement privilege separation, which allows attackers to bypass the ASLR protection mechanism via a crafted app with root privileges.
IBM Kenexa LMS a Cloud 13.1 i 13.2 - 13.2.4 podria permetre a un atacant remot segrestar l’acció de clic de la víctima. 
IBM Kenexa LMS on Cloud 13.1 and 13.2 - 13.2.4 could allow a remote attacker to hijack the clicking action of the victim.
En persuadir la víctima a visitar un lloc web maliciós, un atacant remot podria explotar aquesta vulnerabilitat per segrestar les accions de clic de la víctima i possiblement emprendre nous atacs contra la víctima. 
By persuading a victim to visit a malicious Web site, a remote attacker could exploit this vulnerability to hijack the victim's click actions and possibly launch further attacks against the victim.
La vulnerabilitat d’entitat externa XML (XXE) de ReportXmlViewer a SAP NetWeaver Portal 7.31.201109172004 permet a atacants remots enviar sol·licituds a servidors d’intranet mitjançant un XML manipulat, conegut també com SAP Security Nota 2111939. 
XML external entity (XXE) vulnerability in ReportXmlViewer in SAP NetWeaver Portal 7.31.201109172004 allows remote attackers to send requests to intranet servers via crafted XML, aka SAP Security Note 2111939.
"S'ha descobert un problema als dispositius NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900 i R8000. 
"An issue was discovered on NETGEAR R8500, R8300, R7000, R6400, R7300, R7100LG, R6300v2, WNDR3400v3, WNR3500Lv2, R6250, R6700, R6900, and R8000 devices.
Tendeixen a revelar la contrasenya mitjançant peticions simples manipulades al servidor de gestió de la web. 
They are prone to password disclosure via simple crafted requests to the web management server.
L’error es pot explotar de forma remota si l’opció de gestió remota està activada, i també es pot explotar donant accés al router per sobre de LAN o WLAN. 
The bug is exploitable remotely if the remote management option is set, and can also be exploited given access to the router over LAN or WLAN.